]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: configuration: add info about ssl-engine for 2.6
authorAleksandar Lazic <al-haproxy@none.at>
Wed, 27 Jul 2022 13:24:54 +0000 (15:24 +0200)
committerWilliam Lallemand <wlallemand@haproxy.org>
Tue, 9 May 2023 15:31:48 +0000 (17:31 +0200)
In the announcement of 2.6 is mentioned that the openssl engine
is not enabled by default.

This patch add the information to the configuration.txt.

This is related to GitHub Issue #1752.

Should be back ported to 2.6

doc/configuration.txt

index 6313bc1b82778b8f057749ce2045b5e2d50ab268..ed8419055f3ce4672ef54ebb9411b0c1ac3cae8a 100644 (file)
@@ -2840,6 +2840,11 @@ ssl-engine <name> [algo <comma-separated list of algorithms>]
   openssl configuration file uses:
   https://www.openssl.org/docs/man1.0.2/apps/config.html
 
+  HAProxy Version 2.6 disabled the support for engines in the default build.
+  This option is only available when HAProxy has been built with support for
+  it.  In case the ssl-engine is required HAProxy can be rebuild with the
+  USE_ENGINE=1 flag.
+
 ssl-mode-async
   Adds SSL_MODE_ASYNC mode to the SSL context. This enables asynchronous TLS
   I/O operations if asynchronous capable SSL engines are used. The current